Aviso de Privacidad
Versión 1.3.3 · Vigente desde el 1 de septiembre de 2026 · Actualizado el 15 de octubre de 2026. Elaborado conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
1. Identidad y domicilio del responsable
Miguel Angel Martinez Zamora, persona física operadora del servicio Saldia, es responsable del tratamiento de tus datos personales, con domicilio para oír y recibir notificaciones en Paseo de las Alamedas 151B, Atizapán de Zaragoza, Estado de México, C.P. 52977, México. Para consultas escríbenos a arco@saldia.mx.
2. Datos personales que recabamos
RFC, CURP, nombre o razón social, régimen fiscal, domicilio fiscal, correo electrónico, teléfono WhatsApp, certificados (.cer) y llaves (.key) del CSD/e.firma, comprobantes fiscales (CFDIs) emitidos y recibidos, comprobantes de pago, y los demás datos necesarios para cumplir con tus obligaciones fiscales.
3. Datos sensibles
Tu e.firma constituye una credencial sensible. Se almacena cifrada con AWS Key Management Service (KMS) usando un contexto de cifrado vinculado exclusivamente a tu cuenta. Cualquier descifrado requiere tu confirmación explícita por OTP.
4. Finalidades primarias
Operar el servicio fiscal contratado: emisión de CFDIs a través de PAC autorizado, cálculo, preparación y exportación de información para declaraciones, atención a obligaciones del SAT y conservación de los registros que exige la normativa fiscal.
5. Finalidades secundarias
Mejora del producto y comunicación de novedades. Si no deseas que tratemos tus datos para estas finalidades, puedes oponerte en cualquier momento escribiendo a arco@saldia.mx, sin que esto afecte el servicio principal.
6. Decisiones automatizadas (Art. 22 LFPDPPP)
Algunas clasificaciones (categorización de gastos, sugerencias fiscales) se generan con asistencia de modelos de inteligencia artificial. Tienes derecho a solicitar una explicación en lenguaje claro de cómo se tomó la decisión y a impugnarla. Para hacerlo, escríbenos a arco@saldia.mx indicando la operación o clasificación que cuestionas y por qué la consideras incorrecta; una persona de nuestro equipo la revisará y te responderá en un máximo de 10 días hábiles. Ninguna decisión automatizada presenta declaraciones ni usa tu e.firma sin tu confirmación OTP.
6 bis. Asistente de inteligencia artificial
Saldia incluye un asistente conversacional en el dashboard que opera con proveedores especializados de procesamiento automatizado, incluida inteligencia artificial, algunos ubicados fuera de México. Forma parte del servicio que contratas y queda disponible al crear tu cuenta y aceptar este Aviso. Para responder tus consultas, fragmentos de tu información fiscal relacionados con la consulta en curso (los resultados de las consultas que tú haces) se envían a esos proveedores. Los proveedores actúan como encargados del tratamiento: tratan los datos solo para prestar el servicio, bajo contrato y conforme a sus políticas de retención. Si no deseas usar el asistente, escríbenos a arco@saldia.mx y lo desactivaremos para tu cuenta, sin que ello afecte el resto del servicio. Las operaciones críticas (presentar declaración, subir CSD) nunca se hacen desde el asistente — siempre requieren confirmación OTP en el flujo principal.
6 ter. Conexión de ChatGPT con Saldia (MCP)
De forma opcional, puedes autorizar expresamente la conexión de ChatGPT para consultar datos fiscales de tu cuenta mediante MCP. Puedes desconectarla y revocar tu autorización en cualquier momento. Al realizar una consulta, los resultados necesarios se comunicarán a ChatGPT y el tratamiento posterior por ChatGPT se rige por las condiciones y el aviso de privacidad de su proveedor. Esta integración es de solo lectura: no puede emitir o cancelar CFDIs, presentar declaraciones, modificar información de tu cuenta ni solicitar o usar tu e.firma o contraseña del SAT. No compartas esas credenciales en ChatGPT.
6 quater. Acceso por personal interno autorizado
Personal interno autorizado de Saldia (equipo de soporte y operación) puede acceder a la información de tu cuenta únicamente para: (i) atender solicitudes de soporte que nos hagas, (ii) diagnosticar y corregir errores de operación del servicio, y (iii) ejecutar a tu nombre operaciones que nos solicites y que no puedas completar por tu cuenta.
Todo acceso de personal interno queda registrado en una bitácora de auditoría que identifica a la persona que accedió, la fecha, el recurso consultado o modificado y la dirección IP de origen. Las operaciones irreversibles (como cancelar un CFDI o presentar una declaración) ejecutadas por personal interno requieren un código de verificación adicional.
El personal interno no puede ver tus contraseñas: se almacenan cifradas y solo los sistemas automáticos las utilizan para las operaciones autorizadas.
7. Transferencias
Transferimos tus datos exclusivamente para cumplir el servicio: PAC autorizado (timbrado de CFDIs), Amazon Web Services Inc. (almacenamiento y cifrado), procesadores de pago (Stripe, Conekta), Meta Platforms Inc. (WhatsApp Cloud API), Kapso (envío y recepción de mensajes de WhatsApp), y proveedores especializados de procesamiento automatizado, incluida inteligencia artificial, algunos ubicados fuera de México, para operar el asistente de IA incluido en el servicio. Si autorizas la conexión MCP de ChatGPT, comunicaremos los resultados necesarios para responder tus consultas. El tratamiento posterior por ChatGPT se rige por las condiciones y el aviso de privacidad de su proveedor. En nuestro sitio público usamos Google Analytics (Google LLC, Estados Unidos) para medir tráfico y mejorar el producto, sin enviar datos personales que te identifiquen (no compartimos tu RFC, correo ni teléfono); puedes oponerte escribiendo a arco@saldia.mx. No comercializamos tus datos.
8. Derechos ARCO + revocación
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar el consentimiento, escribiendo a arco@saldia.mx con el asunto «Solicitud ARCO». Para atenderte, incluye tu nombre, tu RFC y una descripción clara de lo que solicitas; podremos pedirte que acredites tu identidad antes de responder. El ejercicio de estos derechos es gratuito y lo respondemos en un plazo máximo de 20 días hábiles. Si no estás conforme con nuestra respuesta, puedes acudir a la autoridad competente en materia de protección de datos.
9. Plazo de conservación de tus datos
Conservamos tus datos durante la vigencia de tu suscripción y, una vez terminada, solo por los plazos que exige la ley: los comprobantes fiscales (CFDIs) y registros contables se conservan cinco años conforme al artículo 30 del Código Fiscal de la Federación, y los datos de identificación que exija la normativa de prevención de lavado de dinero por el plazo legal aplicable. Tu e.firma (CSD y archivo .key) se elimina de forma segura al cancelar tu cuenta o al revocar tu autorización, lo que ocurra primero. Concluidos los plazos legales, eliminamos o anonimizamos tus datos de forma segura.
10. Notificación de incidentes
Si ocurre un incidente que comprometa tus datos, te notificaremos en un plazo máximo de 72 horas y notificaremos también a la autoridad competente (Secretaría Anti-corrupción y Buen Gobierno).
11. Cambios a este aviso
Publicaremos la nueva versión en esta página con su fecha y, si el cambio es importante, te avisaremos dentro de la app.